大家有么有飞塔跟juniper SSG配置点到点的ipsec vpn文档

飞塔版本为5.4.6,另外大家一般是配置基于策略的还是基于路由的?如果是双线,需要做链路故障后的自动切换,那种方案比较合适?
已邀请:

恒信致远张亮

赞同来自:

一般配置的是路由模式,不知道其他人习惯,只要是标准ipsec对接都是没问题的,这个链路故障切换需要通过建立两条ipsec,分别走不同的出口,再通过link-monitor检测其中一条使用的ipsec,注意ipsec静态路由的优先级顺序。您那边还是搭一个环境测试一下确保没问题。

要回复问题请先登录注册